网号网证即将到来，中国人上网难道以后需要良民证了吗？大家好，这里是老范讲故事的YouTube频道。今天咱们来讲一讲网号网证到底是一个什么样的东西。这是一个网友点播的节目，很多我的观众在Disco的群里问我，说讲一下网号网站吧。

前面，我也没有太关注什么叫网号网证，确实看到他们发的一个红头文件，说以后要去搞网号网证了。我的第一印象是什么？就有人想去骗钱了。因为如果说想去确认大家的实名制，想确定到底谁在网上干了什么，这件事早就已经干成了。大家一直都是在这么干的，我们现在其实在网上做的所有操作都是实名制的，甚至各个网站应用和服务搜集到我们的信息，都比他们所需要的要多得多。

那么，为什么要再搞一次网号网证呢？在我没有去看相关的文件之前，我当时想的说，哦，是不是有人想去设备以旧换新一下，想去玩个大基建，想去再整一套新的这种号称的安全系统。我一开始是这么去认为这个事情的。

既然要讲这个话题，我总不能直接叫照着这个网号这个名字就上来胡骂一通，这个不是咱的风格。咱至少得上去把这个征求意见稿看了。这是7月26号发的一个征求意见稿，应该是公安部发下来的，也是根据什么信息安全法、数据安全法、个人信息保护法等一大堆这样的法律，发了一个网证的执行意见稿。

到什么时候结束呢？到8月25号，就是一个月。征求完一个月以后，我们就结束征集了。按道理说，结束征集之后，应该是很快就会实施，因为这么短期的征求意见，应该是马上就会跟大家见面了。

那到底什么是网号，什么是网证呢？咱们先说网号。我们每一个人在国内号称实名制，其实我们使用的都是身份证号码。

那么，网号跟身份证号码之间到底有什么区别？区别在于，身份证号码上是用铭文写着非常多的我们的隐私信息的。比如说，我们的身份证号码前面的6位，基本上写的是我们第一次申报身份证的时候的行政区划，代表你到底是哪个地区的人。一般是写在前面几位上，甚至还有些人讲说，如果身份证前头不是哪几位的上海人，你就不是真上海人。你身份证号码前头这几位不对的，在上海找对象找不到，因为这个就属于是你的个人信息。

中间的8位实际上是我们的生日，再往后，奇数是男，偶数是女，后边三位，最后一位是一个校验位。大概身份证是这样的一个位数，所以它等于有大量的铭文信息是写在里边。而这只是身份证号。如果有些地方说你上来验证是需要身份证照片的，等于他不光是有你的身份证号里的信息，比如你是在什么地方、男的女的、生日等，这些都有，还有你的名字、住址，这些东西也都在上面。有些还要求你拍背面，那你的身份证发证派出所也在里面。我们其实是有非常多的相关信息跟着我们的账号在一起走。

手机号上其实也有非常多的信息，至少前面三位就标志了你到底是哪个运营商的，你是联通的、移动的还是电信的，这也是标志好的。但是后边的大概三位是标志着你在哪个城市，它不是说我可以随便去跳跃的。所以这个是有大量的铭文信息跟着我们这个号码一起在走。

网号呢，就是要把所有的这些铭文信息都去掉。我是给了你号，每个人一个，唯一的，但是你拿这号以后解读不出任何信息来。那你说原来我们设置身份证号的时候，为什么要把它设置成这样呢？因为以前的身份证号是给人看的，而现在的网号是给机器看的。这区别在哪？

如果你说给一个人看，你一报身份证号，警察一听说：“我知道你这是怎么回事了啊。”你是哪个地方人啊？你是多大岁数，都说得很清楚。人一看就能明白，你就想做假的身份证。如果不符合这个规则啊，人一眼就看出来是假的。比如说，你写一个2月30号生的啊，那一看这不可能啊，这个一定是假身份证号。他会有很多这样的约定在里边，因为缴验者是个人啊，但网号就无所谓了。狡辩者是个机器，我只要确定说是有这么个号，到我这库里有这个号的人啊，就完事了。

至于说这个人到底是男是女，哪天生的，在哪个地方啊，我们就不再传播这个信息了。很多网站需要认证，登录的时候啊，说：“我现在要认证一下你是谁啊。”给他个网号就完了啊，他就不知道你是男的女的，也不知道你哪天生的，也不知道你是在什么地方。网号跟身份证号的最大差别就在这，所以呢，他抹去了包含隐私信息的铭文号码啊，就干这个事。

那你说网证是干嘛使的？现在咱们要实行的叫网号和网证嘛。你光有一个号，这个号我们能够知道库里有没有他啊，这事是没问题的。你说我报了一个号，这个库里没有，那你一定是假的。但你说我报了一个号，库里有，那怎么能证明这东西是你啊？他还会有一些附加信息啊，比如说他有一个大的二维码，这个二维码还根据时间不停地在发生变化的。一个二维码啊，你说我现在需要扫一下，那你给他这个二维码，他就知道啊，一定是你，没什么好说的。不可能有其他人得到你这个二维码。

而不像那个号似的，那个号大家可以拿着你的号，再去做其他的使用。虽然这个号已经变成完全随机乱码了，而且有数字有字母组成的这种随机乱码，那么你想把它背下来，其实还是有一点难度的。但是它不是很长，我刚才看了一下。

我是申请了一个了啊。我讲之前我自己已经申请过了，应该是比身份证要短很多啊。但是呢，把它背下来还是有一点点小难度的啊。可是跟证结合在一起使用，基本上可以保证说这就是你，已经可以进行本人验证了。

现在呢，大家可以去自主申请，每一个人都可以啊。但是小孩不行，14岁以下的是父母可以替他申请，14岁到18岁的是可以在父母监督下申请，超过18岁的，你就可以自己去申请网证和网号了。

那怎么申请呢？去下载APP，哈哈，这个APP叫国家网络身份认证啊，这个名字就叫这个，一个字不能查。而且呢，大家注意，这个APP的开发者是谁呢？是中华人民共和国公安部啊。如果你发现这个开发者是个张三李四，你千万不要下啊，那是假的。

下完了以后，你先扫身份证啊，不是照相啊，是拿身份证在手机的NFC感应区域去感应一下。感应完了以后呢，是进行手机号的验证，输入手机号，给你向手机上发一个短信，你再把这个号输进去啊。手机号码验证第三步呢，是设置八位密码啊，你还是要求你有一个密码，万一你想不起来了，这个东西到底是不是你的手机，你手机丢了或者什么的，你还要有一个密码。

最后呢，是做人脸识别啊。他要把所有这些东西都确认完了以后，就给你发这个网号和网证。现在这个APP的图标上呢，还写着“试点”两个字，并没有正式推出，但是呢，征求意见稿现在正在运转。现在是自愿申请啊，你说我不想去绑定这个东西没关系啊。

千万不要以为说我不申请网证网号，你在上网的时候，别人就不知道你是谁啊，千万不要有这种想法。我们已经都实名制了，我们做的所有的网上浏览记录啊，都是可以追溯到本人的啊。大家一定要记住这一点，现在有很多的网络服务。

要求我们是去输入身份证号，或者要求扫描身份证的，或者扫描一些手机号，要求进行实名认证。很多工作都是这样进行的。但是，已经开始有网站说我们接受网证和网号了。该进行本人实名认证的时候，通常会说请你把网证拿出来，我去扫描一下，或者说把网号输进来，也都是可以的。

不过，现在这块也是自愿的，并没有强制执行。未来可能会有一定的几率，开始在网站这一头强制执行，不允许再收集身份证号码，不允许再收集身份证照片和相关的信息。像现在，比如你去申请阿里云，申请各种国内的一些AI的云端服务，你都得去举着身份证照一张照片，这个是很麻烦的，而且泄露非常多的隐私信息给他们。

以后可能就会强制要求使用网证和网号，不允许再要求用户举着身份证照片了。这个事是违法的。未来，互联网上的各种服务要以最小原则去收集各种用户信息。你不能上来就把用户的信息收集一遍，查一底料，然后再给提供服务，这个事是不允许的。

或者，当我们使用某些服务的时候，如果他邀请你去，比如身份证照相，或者填各种各样的信息进去的时候，你可以举报他，声称他收集了不该收集的信息。举报完了之后，这些网站会受到处罚。这是未来的一个情况。

那么，他们收集这么多信息干嘛呢？很简单，给你做广告，给你发东西。例如，我今天这个广告需要发给年轻人，还是需要发给老年人，我一看你的身份证，就知道这个广告你是不是应该看了。因为大家展示广告的机会都是有限的，虽然我们觉得看了很多广告很烦，但并不是说随时有广告可以展示，展示位还是不够多。因此，他们希望通过收集信息来优化广告投放。

尽可能用有限的广告位，带来更高的转化率。给你看了10条广告，你就买了11样东西，这才是广告主最喜欢的事情。那么以后他没法收集这些信息了，就不能进行这么精准的推送了。其实，身份证信息也好，或者其他的一些，比如住址、年龄、性别，这些信息已经可以给我们带来一定的麻烦了，但还不是最大的麻烦。

最大的麻烦是什么？跟我们很多的认证信息相一起走的，是我们的通讯录以及我们的社交关系。你跟谁谁是好友，谁是你父亲，谁是你儿子，谁是你太太，谁是你同事。其实这个东西对于广告来说，更有价值。以后这些都是尽量不要去收集。而且，除了做现在我们讲的这些最小收集之外，网证和网号还要做另外一个很重要的事情，那就是记录谁使用过这个证，谁使用过这个号。

像原来我们一旦把身份证被人照相、被人复印、被人拿走了，再有谁去看了我们的身份证，谁去核对了我们的身份证信息，我们是不知道的。现在使用网址网号，以后谁借用了你的网址网号，谁去用你的网证调取了你的什么样的个人信息，这些信息不是不存在的，因为后边都是实名，都是认真正好的。谁去校验这些事情了，他有一记录。而且这些记录你以后是可以查的，你后边可以查谁查过我的信息。

不会再有人给你打电话，问你要不要买房，问你要不要上学，问你要不要来听课，你不知道这些信息从哪泄露的。以后你可以直接通过APP去查。当然，人家也给自己留出了一些余地，是什么呢？当法律规定不告诉你的时候，或者当有特殊的有关部门需要的时候，我们这种验证过程是不告诉你的，是不给你发任何的通知的。如果你现在生命有危险了……

我们也会先去获取你的各种信息，然后把你救回来以后，再告诉你相关的事情。比如说，现在发现你有一些生命危险了，我们需要找到你住在哪，需要找到你的紧急联系人，需要找到什么。他也可以通过网号能够找得到，当然这个呢，所有的记录会记下来。等你的生命安全的问题解决了以后，他会给你补相关的通知，还有一些网站在申请你的这种隐私信息的时候，他会给你发通知，要求你同意这件事。你不同意的话，这个信息对方申请会失败的。

这个就是网证跟网号这个程序，或者说整个这套系统到底是干嘛使的。这个东西呢，其实很像前一段时间很热的一个玩意，是什么山姆奥特曼他们搞的那个东西，叫word ID，世界ID。这种东西呢，叫做零知识认证系统。什么叫零知识认证？我只认证你是你，你是人，别人不是你。其他所有的信息都不包含在认证里头去，是吧？这个东西叫零知识认证系统。

实际上，现在所谓的网号网证呢，是一个半套的零知识认证系统。就是它可以在零知识的情况下完全运转，但是它底下又记录了你全套的身份信息，全套的实名的相关的认证。因为后边公安部嘛，你想跟他保个什么密，这事费劲了。但是所有的服务，想去申请相关信息的时候，你都可以得到通知，你也可以同意或者不同意，或者是说得到至少日志，谁申请过什么东西，你可以看到。他实际上是干这样的一个事情。

那有些人就问了，说你这样去使用的话，这得多少服务器能盯得住啊？大家需要去买东西的时候，或者需要去使用各种服务的时候，我们都需要去认证，到底是谁在用这个玩意。你这对于服务器的压力是不是很大呀？我们是不是可以搞大机械，可以去买东西了？这种零知识认证系统呢，它是去中心化的。

但是，像我们国内做的类似这种系统，一定是有一部分是中心化的，哪一部分是去中心化的。你让他去验证，说这个人是不是一个真人，是否与他的所有网证的验证信息和网号匹配。这一部分是完全可以去中心化去工作的，因为它是靠密码学算法来验证的。所有的验证码和你的网号是可以绑定在一起的，跟现在的时间、很多其他的一些随机数字一起进行了一些密码学运算后，相当于匹配的。那么，这个是可以进行分布式处理的。

但是，哪一部分是必须集中处理的呢？我现在要申请你的各种个人信息，或者一些敏感信息，这必须进行集中处理。这是国内现在的大概率情况。所以，哪怕你遇到双十一，遇到一些比如说春运这样的事情，也不会给原来的系统增加太大的负担。比如说，我春运了，你现在是不是可以去买这个高铁票？为什么要干这件事呢？有些人是被执行人，是不可以坐高铁的，我们要去验证这件事。

原来是我们把身份证输进去，再拿身份证到另外的一个个人诚信库里面去兑取。以后就不用了，我们只需要拿这个网号到个人诚信库里去，把这个信息提取出来。只要个人诚信库告诉你说行还是不行，就完了。其他所有的信息，你到底欠了多少钱，为什么欠，这些都不会把这个信息拿出来。我们再拿网号去申请购买火车票的时候，就知道你买还是不可以买，是不是只能坐绿皮车。以后就会变成这样，不会产生特别大的负载增加。

那么，这件事情算是个好事吗？算。从技术角度上说，这是个好事。所以，大家也不用抵触。像我这上来没什么好说的，其实卡申请了一个，这个最大的好处就是……

对外传播的明码信息会越来越少。如果大家最后都开始使用网证和网号了，它不记录你是坏人，只记录说你是个人。这是你记录完这个事情以后，就可以登录到一些系统上去工作了。而在登录的过程中，它并没有记录说你到底是男是女，是哪个地方的人，是哪天生的，这些东西都没有。以后这些信息就会逐渐地从网络上消失掉。虽然现在这些信息已经满天飞了，但我们封禁一段时间之后，会慢慢变少的。

每个机构都来搜集一次信息，最后泄露都不知道从哪泄露的，这个事肯定是不对的。原来在没有这种证网号的统一认证系统之前，每一家，比如腾讯云，我去申请时，上来说请举着身份证照张相；阿里云，我想用阿里通1,000，问你得实名认证一下，来举着身份证再照张相；我现在还想去百度，想申请一下文馨一眼，怎么用来再举着身份证给我照张相。我在上哪个地方去申请买火车票，请把身份证号码输进来；我要去买飞机票，请把身份证号码输进来。我原来是等于四处去认证，把我的身份证这些东西都忘了，各处去输去，这个事是有问题的。

特别是举着身份证照相这件事，能够泄露我们最大秘密的是这张脸。人脸识别这个是非常危险的。以前我们都是这么去处理的，每一个公司、每一个服务都是各自去收集信息的。那么以后，逐渐的会慢慢收紧。现在是个人自愿申请网证网号，网站与服务自愿使用网证与网号。以后可能你再去找人要身份证信息就违法了，会慢慢变成这样。那么其他国家也应该会跟进，这算是一个相对来说比较先进的方式。我觉得，我们也算是从这种叫零知识认证系统，也就是詹姆·奥特曼的那个Word ID这块得到了一点点小灵感吧。

在区块链相关的算法和应用这一块，呢，中国的技术一直还是比较不能算领先吧，但也还算是站在前面。因此，在这一块上，我们又把它重新拿出来应用了一下，也算是对大家隐私保护的一个努力。

但你说算不算大基建呢，应该算不上，因为它验证的部分是分布式的，或者叫去中心化的验证。只有申请个人信息的时候，才需要对信息进行集中。申请个人信息这件事情本身并不是那么频繁发生的事情。

所以，对于各个地区来说，买一大堆新设备，或者说每一个单位、每一个服务都去以旧换新，这件事来说，不能算一点帮助没有吧，也会稍微有那么一点点帮助。

从我们每一个个人来说，特别是你在中国的这些朋友，你们该申请的就去申请。如果以后遇到有哪些网站允许你去使用网证和网号去登录、去认证的时候，你就去使用，尽量避免使用身份证或者其他带有铭文、敏感信息的这些证件。

好，这就是今天要讲的内容。感谢大家收听，请帮忙点赞，点小铃铛，参加Disco讨论群。也欢迎有兴趣、能有能力的朋友加入我们的付费频道。再见。

大家好，欢迎收听“老范讲故事”的YouTube频道。今天，咱们来讲一讲大学新生的账号管理课程。大家知道，我儿子参加完高考，过完暑假呢，应该去上大学。昨天呢，也刚给他买了新的电脑，趁此良机，把账号管理这节课给他上了。咱们现在的账号都是什么状态？就是所有网站跟服务，都是需要新的账号的。你不给他提供账号，通常他是不给你提供服务的。为什么呢？他这么贪心吗？一定要让我登录啊？匿名不行吗？不行，因为有很多人会去写爬虫，会去写机器人。当你的这个服务不需要账号认证的时候，这个网站就直接会被攻击。所以，为了避免攻击，他们一定会要求你去登录。然而，登录了以后，还有些其他的好处。比如说，登录了以后，有你的联系方式了，他可以给你发短信、发邮件说：“哎呀，我最近更新了，我最近有优惠，赶快回来买东西啊。”他会干这样的事情。我们现在大部分的账号，都是实名制的啊，都是跟我们身份证绑定的，而且呢，上面都有联系方式。所以呢，进行这种账号管理方面的学习，还是非常非常有必要的。

有一些常见的错误方法。第一个就是使用简单密码啊，我的密码叫12345，这个是不行的。被人猜出来了以后，会损失惨重的。因为很多账号后面是有钱的，你支付账号、银行账号、游戏账号都后面都是有钱的。你让人猜出来了以后，非常麻烦。我记得我在盛大上班的时候，我们专门有一项处罚叫弱口令处罚，就是他每周会有一个机器，自动的尝试所有人的口令，一旦被他试出来了，罚款，而且罚得非常狠啊。我记得是罚……，可能一个月的薪税的百分之多少，具体想不太起来了，反正是挺重的。第一个低级错误是什么？就是使用相同账号。就是我有100个账号，这100个账号的用户名跟密码都一样。这是非常非常危险的，千万不要这么干。为什么？万一有一个网站被破解了，等于你所有这100个账号全都被破解了。人家就知道，说你这个人是用的相同的账号。那你说人家怎么知道我相同啊？人家也不知道，人家会是破解了一个网站，得到了他的全部的用户名和密码信息，以后就会拿着这些用户名和密码，到其他不同的网站上去测试。如果登录成功呢，就说明你被破解了啊。但是这样的一个过程，所以千万不要使用相同账号。第三个呢，就是把密码忘了，这个肯定也是一个很低级的错误。过了一段时间，哎呀，这密码是什么，我想不起来了啊。这个很麻烦。那么我们就要去进行账号管理了。特别是大学新生啊，原来没有那么多账号，上大学了就会有大量的账号出来。我们要去做这件事，进行账号管理。我们要先想清楚一个问题，我们到底怎么算一个人啊？我到底怎么证明我是我啊？首先我们有身份证，身份信息在中国每个人都是有的。你没有身份证，你连算不算个人都不好说啊。然后是手机号，咱们有大量的账号，其实是绑手机号在中。国这块特别严重，在国外还好那么一点点啊。他们动不动就是哎呦，绑个手机号吧，收个验证码吧。实际上就是在绑你手机号。但是你要注意啊，你做手机号的时候，都是进行实名认证的啊。

所以，我们的所有手机都是实名制的。啊，再往后呢，是邮箱啊。我们每一个人在互联网上要有一个自己的位置。国外其实主要是以邮箱为认证的。相对于此，比如像Twitter，如果不去申请这个高级账号，不去申请付费的话，它不要求你注册手机号了。你有个邮箱就可以去使用。包括你去注册Gmail，注册它不需要你手机号，有邮箱就用了。所以我们需要一个最原始、最基础的邮箱。而且最基础的邮箱通常是绑定手机号，也就是实名制了。这为什么呢？你万一邮箱密码掉了呢？万一邮箱被人劫持了呢？什么叫劫持了？就是别人拿你的账号密码，登录到你的邮箱上去了。那么在这种情况下，人家如果想改密码的话，他就需要向你的手机上去发短信。他收不到这条短信，就没法改你的密码。你就还可以再把这个邮箱再要回来。这是很重要的一点啊。所以我们需要有基础的身份证、手机号、邮箱。在中国呢，可能我们每个人还会有一个微信号，或者有些人还有支付宝的账号。这都属于我们的一些基础账号。

好，那我们讲到基础账号的一个概念了。其实啊，我们在互联网上遇到的账号，基本上属于两大类啊。一类就是基础账号，就是它不允许你用第三方账号登录，也不允许你用第三方账号来注册啊。什么叫第三方账号登录？你比如说我现在打开open AI的服务，它允许你用谷歌账号、微软账号和苹果账号来登录。你不需要再去注册一个新的账号，给它一个新邮箱，写一个新密码，不需要了。它允许你使用第三方啊。但是有一些是不允许的。

比如，苹果、谷歌、微软，他们都不允许；腾讯、阿里，他们也是不允许的。这些都属于叫基础账号，所以我们需要留一批基础账号。这些账号是不允许使用第三方账号来登录的。所有基础账号，告诉大家一个可以偷懒的方法：你们可以用同一个用户名和密码。为什么呢？如果谷歌、微软、苹果、腾讯、阿里被人破解了，那基本上就是天下大乱了。有的是比你有钱的人啊，有的是黑客更愿意上去折腾一下的人。这个事还轮不上咱们啊。而且呢，他们被破解的概率是非常非常小的。所以呢，这几个基础账号，我们可能用一到两个密码就可以了。你说我实在不行，我就要用5个或者六七个完全不一样的密码，没问题啊，你能记得住就行。千万别忘，因为这种基础账号，我们通常是不放在密码管理器里去存的，都是要记脑子里的。为什么呢？这个待会我们再讲。

找回的过程叫万一，我所有都丢了啊，现在孑然一身啊，光迢迢孑然一身了，啥都没有了。我现在得到了一台可以上网的电脑，我怎么可以重新证明我是我的一个过程。这个就是需要这些基础账号。至少你要保证，你的邮箱的基础账号的密码是能记住的啊。其他的你说我实在记不住，你可以放在密码管理器里，至少你要记这个最基础邮箱的，比如机妙的或者是微软邮箱的。千万不要找那种小的邮箱服务商，一定要找最大的去用式。这个也是很重要的啊。

当然，除了基础账号和第三方账号之外，大家还要注意，有一些账号它属于高危账号，比如银行账号。银行账号，它也是不允许你用第三方方式登录的。

啊，但是呢，因为里头有钱，所以呢，一定要去用一些比较安全的方式，来去保管这个账号。当我们有这么多账号的时候，我们就要来去思考：怎么能够去管理这些账号，怎么能够去巡回这些账号啊，这就是账号管理的一个策略。我们首先想一个最极端的情况啊：我今出去了，所有东西都丢了，手机也没了，电脑也没了，啥也没有，我就能记住，可能少数少数那么几个密码，多了记不住了啊。可能有个别的网址，我通过搜索引擎才能搜到。那么现在，呃，我要怎么去证明我是我啊？这个呢，叫账号巡回过程。我们第一件事是什么？有一个基础的邮箱账号，我们要先能登录到我们的邮箱里去。登录进去了以后，我们就可以一项一项的去找回了。可以给我们的手机运营商去发邮件，可以去手机运营商的平台上，去想办法登录。哪怕说哎，我忘记了啊，我不知道该怎么登进去了，这个你可以用你的邮箱登录。登录完了以后，说我忘记密码了，请把密码给我发回到我的邮箱里去。你可以通过这种方式呢，在一点一点的，等于我从一个最开始的线索，慢慢的把你各种账号再找回来。这个是允许的啊。

那你说，我已经拿到手机了，我不是什么都没有啊，我手里还有手机啊。有手机呢，其实大概率就不会有什么，这个巡回的问题了。因为用手机去进行各种安全认证，还是非常方便的。当然这点要注意啊，一旦丢手机是非常麻烦啊。丢了手机，马上给营业厅打电话要求停机，这个事是必须要去做的。一旦你的手机，可以接收这个短信验证码，黑客就会快速的尝试破解你的账号，这时候，手机的安全就显得尤为重要了。

把你的各种密码都改掉。比如说，我今天想去改我的邮箱密码了。啊，他就会向我的手机发验证码，说：“你真的要改吗？真的要改的话，我就给你改了。”如果你这个时候没有把手机停机掉，那是非常非常危险的。当然，手机发验证码这事也很麻烦。所以呢，我们还有一种东西是什么呢？叫认证器啊，叫微软认证器，谷歌认证器，这是我们现在已经用的最多的两个认证器。这个认证器干嘛使呢？它就是会定期的，一般是一分钟一组啊，给你每一个账号生成一个不同的6位数，有的是8位数的这样的一个数字。那这个东西很有意思啊。比如说，我们家现在大多用的是微软认证器，因为谷歌认证器经常连不上。微软认证器是没有问题的啊。这认证器里头，比如管理了100个账号，他们就每分钟给这100个账号生成一个新的密码。他是这样来工作的。

有了这种密码认证器以后，就可以去设置什么呢？叫双重认证。双重认证就是当你用密码登陆以后，你必须要用你的认证器里边这个啊，随机的码啊，一分钟变一次，这个随机码，再输入一次，他才让你进去。而且为了尽量让你少输几次，你比如说我在同一台电脑上，我反复登录一个邮箱，他是不会要求让我做第二次认证的，除非我做一些比较高危险的动作，比如改密码对吧，他会要求你做第二次认证，否则的话不做的。但是你说我今天突然啊，找了一台新的电脑啊，这个电脑完全是新的，从来没有登录过，我要在这个电脑上，去登录我的邮箱的时候，他就会要求我去做双重认证。而就刚才咱们讲这个案例，就是双重认证的一个实际应用。当你在一台新设备上登录时，系统会要求你进行双重验证，以确保账号安全。

我突然孑然一身，跑到了一个完全陌生的地方。去登录啊，这个呢，会有一定的难度啊。但是呢，在这种情况下，他会给你一些其他的选项。比如说，你的双重认证器现在不在身边了，他问你可不可以接收短信啊。说我也不可以接收短信。有的时候呢，他还会给你一些其他的登录方式。比如说是一些问题啊，我小学老师叫什么啊，我出生在哪个城市啊，或者是我小时候养的第一个宠物叫什么名字。这些问题呢，可以去证明你是你的啊，帮助你去找回账号啊。它也有一些这样的功能。那么，加入了双重认证，加入了微软认证器之后，下一个东西，我们需要去做的呢，就是要使用密码管理器了。

密码管理器是干嘛使的？刚才我们说了，有很多很多密码我们记不住，而且有些密码呢，或者有些账号呢，我们也不想让他用我的，比如谷歌账号去登录。我不是很信任这个网站啊，我不希望用我的谷歌账号登录。我就是要在那去临时注册一个新账号，我不希望他跟我这些实名认证过的账号绑在一起。这个时候就需要大量的新账号。那这种账号怎么处理？就是用密码管理器来处理。还会记录说这个网站是什么，用户名是什么，密码是什么。而且这种密码，通常是由密码管理器现临时生成的，很长很长，各种乱码在一起，就是你记也记不下来的。而且每一次生成都不一样啊，完全随机的。那你说这玩意咋去使用呢？等你下次再需要登录这个网站的时候，密码管理器就打开了嘛。他就直接从这个密码管理器里，把这个密码找出来，直接替你填掉了。

他是这样来空错的。这个密码管理器呢，现在最好用的就是 One Password，就是“1234567”的一啊，这个是阿拉伯数字“一”，后边是“password”。这个是要付费的啊，就是我原来是做的单人付费，一个月大概是两美金啊。现在由我儿子也开始用了吧，我就去做这种家庭付费，就是稍微贵那么一点点。那么他就可以直接使用我的账号，存储他自己的密码，但是他的密码我是看不到的啊。

使用了密码管理器以后啊，这个密码其实是存在云端的啊，因为我们有大量的设备，是移动设备。我虽然网站登录了，但我在移动设备上我还要再重新登录，怎么办呢？啊，他是直接从云端会把这个密码抓下来，在移动设备上重新登录上去啊。他是这样来工作的。那么你说密码都存云端了，这安全吗？挺安全的。它的密码是分三部分来存的：第一部分呢，是密码加密后的这个结果存在云端上；第二部分呢，叫密码管理器密码，这个要求你平时记住，你平时使用密码管理器的时候，他是要求你去输入这个密码的，你不输入的话，他是不会从云端把这个密码取下来，然后解密了交给你的。这个是必须要记住的，是第二个；第三个呢，就是密码管理器通常会有一个叫安全口令的东西，这是一个临时随机生成的，而且很长很长的一段断码啊。这个断码使了，就是当你需要对密码管理器进行一些危险设定的时候，你需要提供这个东西。所以啊，密码管理器，我们会把口令相关的信息，存在三个不同的地方。你比如说第一部分，所有的密码。

由密码管理器加密了以后，存到云端去。第二部，密码管理器的密码我背下来了，记在脑子里，谁都不告诉。而且，它是单独的一个密码，跟其他所有密码都不一样。第三个呢，就是密码管理器，它那个 TOKEN，我可能找了一个笔记软件存下来了。这是啊，密码管理器的工作方式。刚才我们讲的是新用户，我们就按这种方式，先从基础账号开始，能用基础账号认证的，用基础账号认证；其他的，就上密码管理器。这就已经可以工作了。

老旧用户该怎么办？老用户啊，首先，要进行账户整理。你要看看你都有多少账号，找一个本，找一个笔，或者找一个 self 表格，把它都登记下来，我都有多少账号啊？然后呢，你要选择一个密码管理器，要重新去调整，说我这个账号，怎么去进行双重认证或者多重认证，怎么让这些账号之间进行相互的认证。比如，说我这个账号是通过邮件认证的，那个账号通过微信认证的啊。怎么能够让账号之间的关系，把它理顺出来。然后呢，去重新设置这个基础密码。比如说，这是阿里的一些密码，我要重新设啊，设的是比较长一点，以后再去登录的时候呢，我使用密码管理器，或使用这些东西去登录，去啊，都是可以的。

然后，妥善的保管密码管理器的 TOKEN。你要把这个东西存好，这个平时不止啊，只有在极个别的时候才用。这东西什么时候用啊？比如，你换新电脑的时候，他用啊，或者是啊，你需要对密码管理器进行搬家，或者去做一些比较复杂操作的时候，用啊。然后呢，要去设置云同步。大家注意。

密码是同步到云端的。为什么要同步到云端？就是当电脑坏了，我现在有一台新电脑的时候，你不能因为说我这个密码都存电脑里，我拿不出来的事，不行啊。所以必须是在云端，可以在那边去，通过你的密码，通过这个TOKEN，重新把密码管理器里的密码把它再拉出来。

我们现在呢，要做一个简单的小练习。小练习是什么？就是找一台新电脑，找一个新手机，看看我们怎么能够把整个这一套密码都给它运转起来啊。先登录什么？先下载什么？再登录密码管理器，然后再设置微软认证器或者是谷歌认证器，得到所有的这种令牌——就是它这种一分钟变一次那个东西。我们平常管这个东西叫令牌。得到了所有这些东西以后，我们就可以登录所有的账号。这是一个简单练习。

那么进阶练习是什么？进阶练习就是换手机。当你的这样一台手机不用的时候，你现在有一个新手机了，它的密码管理器迁移，它的谷歌或者微软认证器的迁移，这个是稍微要麻烦一些的对吧。我怎么能够迁移过去？怎么能够让新的手机可以收到验证码？新的微信怎么能够登录？怎么进行各种的历史信息备份啊？这是一个稍微进阶一点的练习，就是所有的账号管理。其实核心还是要逻辑清晰。我们的逻辑是：我有身份证啊，我证明我是我；我用身份证办手机号啊，证明这个手机是我；然后我再用这个手机号去确认一个基础邮箱，证明这个邮箱是我；其他的这些基础账号我们就用这些邮箱去注册去了啊，用这个邮箱，用这个手机去注册。再往后，我们就可以通过这些基础的账号，去管理我们所有的其他账号，包括社交媒体、银行账户、云服务等等。这样，无论我们更换设备还是遇到安全问题，都能确保我们的账号安全和信息的连续性。

可能在国内，还有微信和支付宝账号，都是用尽可能相同的手机和邮箱去注册，然后再去设置这个叫密码管理器。这是一个什么样的东西？进到密码管理器去，你最基础的那个邮箱密码是不？进去的只有外面的这些是可以存到密码管理器里去啊。然后密码管理器到云端去同步，可以在不同的设备上直接取到各种各样的密码，而且很安全。

再往后呢，是啊，使用密码管理器管理所有的这种不那么重要的网站。密码相对重要一些，然后呢，你也不介意别人实名追踪到你的网站，就可以使用第三方登录。就是你比如我用微信登录了啊，我用支付宝登录了，我用谷歌登录了啊，用这样的登录方式去使用他们的服务啊。他大概是这样的一个大的逻辑，一层一层一层。

在这个过程中，我们要想清楚说哎，如果我今天彻底的丢失了电脑，丢失了手机，假设我做了个盆啊，我就润了，然后呢到了地方以后，我怎么能够逐步的找回我所有的信息来？这是大家需要去做的，一些预设的训练啊。如果你说呃，我就老老实实在家呆着，每天手机都不离开身边，那就相对来说要简单一些。好啊，这就是我们今天的账号管理第一课。

好，感谢大家收听啊。如果你们家里头也有新大学生，可以让他听一下。好，这期讲到这里。呃，请帮忙点赞，点小铃铛，参加我们disco论群，也欢迎有兴趣，有能力的朋友加入我们的付费频道。再见。